中原证券成立于2002年底，是注册在河南省的一家法人证券公司，2014年在香港联合交易所挂牌上市交易，2017年在上海证券交易所挂牌上市交易，成为全国140多家证券公司中第8家在沪、港两地上市的券商。目前，公司注册资本46.43亿元，总资产584亿元，净资本103亿元，在北京、上海和全国部分省会城市，以及省内各省辖市和经济强县设有分支机构99家（31家分公司，68家营业部），拥有中原股权交易中心、中鼎开源、中州蓝海、中州国际和中原期货5个一级子公司。
作为持牌金融机构，其机房承载着交易支撑、行情、风控、账户与办公等各类服务器。原有机房采用Avocent AMX模拟KVM矩阵，只能在固定席位、有限距离内运维，且缺乏操作过程审计。随着证监会信息安全监管要求、等保2.0及金融行业运维审计标准趋严，模拟矩阵已无法满足“可远程、可并发、可追溯”的合规运维需要。
以数字KVM替代模拟矩阵，建立集中化、带外化、审计化运维体系，成为必选项。
原有模拟矩阵的痛点
运维低效性——运维地点固定，且有距离限制（小于200米），不能跨区域管理，导致管理不便，效率低下。
运维安全性——原有运维不提供运维过程审计，对于操作过程完全不知情，无法时候追溯。
扩容性差——AMX模拟KVM矩阵产品，最多只能实现16控，且设备之间需要级联，再加上有距离限制，导致扩容复杂；
单一故障节点——AMX模拟KVM矩阵，其最顶上的汇聚节点如果坏了，会导致所有设备不能使用，有单一故障节点；
建设思路：AS8032数字KVM + REVIEW集中审计
服务器管理：
通过若干台AS8032数字式KVM交换机，AS8032为8控32的KVM，通过合理分配AS8032的管理位置，把机房内的所有服务器均接入进来，实现服务器的多并发带外远程管控；
集中管理平台：
REVIEW集中管理平台软件，可以实现对所有AS系列数字式KVM，操作用户可通过TCP/IP对所有连接至系统的设备进行统一管理。管理员可通过在IE地址栏输入REVIEW集中控制管理设备的IP地址，经过加密的身份验证后进入中文管理界面,实现系统管理员无论何时何地都能对中心机房服务器进行远程BIOS级别深层管理和维护。
配合Review KVM审计模块，可以实现实现在KVM客户端访问KVM集中认证系统的时候开始记录操作画面，直到退出KVM系统。记录内容包括：KVM系统的主窗口的所有操作行为和对每个被接管主机的操作窗口画面。
AS KVM设备特性
支持模块中文命名，中文命名信息存在模块上；
支持远程采集装置的电源远程物理断开和闭合；
支持多种共享访问模式，本地与远程、远程与远程；
支持本地通道和数字通道、数字通道之间的相相互共享，共享模式有完全共享、被动共享、抢占3种
访问客户端支持麒麟、凝思等linux操作系统。
支持虚拟媒体功能，支持把访问端电脑的光驱、本地硬盘、移动硬盘、ISO文件等介质，远程映射到目标服务器。
系统在对用户分配远程管理权限分配的时候，可以选择是否将音频、键盘及鼠标左键、鼠标右键的权限分配给用户。
对鼠标键盘和视频进行128位AES、DES、3DES和SSL（ARCFOUR）可选数据加密。
支持IP和MAC过滤，支持白名单或黑名单。
具有断电保护功能。
最大分辨率支持1920*1200@60hz。
双电源冗余，双网口冗余。
Review管理平台特点
一主多备：分布式后台集中主备认证体系，保证认证的安全性和认证系统的负载均衡；
高可扩充性：不论是服务器还是用户的扩容都不需要修改KVM结构、布线系统。
高安全性：通过使用现有的内部或外部的标准认证服务，Review软件不需要额外的安全过程。
服务器画面巡检功能:能够指定几台服务器进行巡检，巡检支持两种模式，一种为平均分割，一种为全屏替换方式。
支持二次口令认证功能：
支持指纹认证功能：
虚拟机支持：支持对VMWARE VirtualCenter、ESX server的统一管理,实现从平台发起对虚拟机的VMWARE会话；
支持界面定制功能：
报警功能：支持当出现异常现象(如KVM离线等)，能实现报警。
支持审计平台扩展：与Review审计平台集合，可以实现对KVM会话的视频审计和键盘审计功能。
KVM审计能力与合规价值
审计能力 | 说明 | 合规收益 |
|---|---|---|
KVM Replay图像同步存储 | 低失真实时记录屏幕，支持回放；计算机屏幕分辨率/色彩高于传统视频，采用专用压缩存储 | 事后追溯接近原始操作体验 |
键盘文本记录 | 对远程服务器所有键盘输入以文本保存 | 快速检索命令、参数、配置变更 |
策略审计 | 按用户、设备、时间、操作类型定点审计 | 支持违规核查与责任认定 |
数据库存储与导出 | 图像数据入库，支持导出取证 | 满足监管调阅、内控存档 |
综合查询 | 按用户、设备、日期精确检索 | 安全事件定位提速 |
安全事件捕捉 | 记录入侵尝试、异常操作、越权访问 | 强化机房主动防御 |
浏览器安全 | 支持多种浏览器，128位SSL、1024位RSA认证 | 远程Web运维通道合规加密 |
第三方认证 | RADIUS、LDAP、MS AD | 统一身份、统一审计 |
并发能力 | 审计并发通道≥20，回放并发≥8 | 支撑大机房多组并行运维 |
实施优势
长周期质保：Recent数字KVM提供标准原厂三年质保，可按需增购延保；进口品牌常仅两年，延保成本较高。
国产快速售后：作为国内制造与集成方，备件库存充足；设备异常可快速更换，避免进口返修1–2个月的空窗。
总体性价比高：省去多层代理、报关等环节，同等性能下更适配券商预算与批量改造。
软件化认证：REVIEW认证可部署在用户自有服务器，机房人员完全掌控；避免封闭硬件认证黑盒与返厂风险。
故障恢复快：认证系统重装软件并导入权限表即可恢复，不依赖原厂硬件维修周期。
多屏巡检直观：20+路服务器缩微画面同屏，巡检、应急、变更前检查更高效。
全量日志：登录、操作、退出全记录，结合KVM录像形成完整运维档案。
内嵌审计：REVIEW KVM Replay低失真存储回放，解决传统屏幕录像体积大、回放卡、检索难的问题。
全中文体验：KVM主机与模块均可中文命名，降低券商运维团队学习成本。
立即咨询
